【FastCGI】FastCGI 协议分析

最新推荐文章于 2025-05-29 07:09:10 发布
最新推荐文章于 2025-05-29 07:09:10 发布
阅读量2.5k 收藏 9
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 网络编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hepangda/article/details/81560515
本文详细介绍了FastCGI协议的通信格式，包括消息头、消息体如FCGI_BEGIN_REQUEST、FCGI_END_REQUEST等，以及Web服务器与FastCGI程序的通信模式。FastCGI通过流式套接字进行通信，提高了服务器处理网页请求的效率。文中还提到了CGI的常见参数和标准输出格式。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

FastCGI 协议分析

FastCGI（快速通用网关接口）是一种让交互程序与Web服务器通信的协议，可以算是CGI的增强版本。FastCGI减少了网页服务器与CGI程序之间的开销，使得服务器可以同时处理更多的网页请求。目前很多常见的网页服务器都已经支持了该种协议。

通信格式

Web服务器与FastCGI程序之间通过流式套接字来通信，既包含Unix域套接字（Unix Domain
Socket），也可以使用最常见的TCP/IP协议族套接字。FastCGI程序提供的内容与普通的CGI程序相似。由于与CGI程序具有环境变量、标准输入和标准输出等众多获取信息的渠道不同，FastCGI程序仅仅通过Socket获取信息。

消息头

FastCGI规定，任意一个FastCGI数据包必须以一个8字节的消息头开始：

struct FCGI_Header {
  unsigned char version;
  unsigned char type;
  unsigned char requestIdB1;
  unsigned char requestIdB0;
  unsigned char contentLengthB1;
  unsigned char contentLengthB0;
  unsigned char paddingLength;
  unsigned char reserved;
};

在此消息头中，第一个字节（version）表示FastCGI协议的版本，目前一般定义为1。第二个字节（type）表示数据包的类型，这些类型有：

enum FCGI_Type {
  FCGI_BEGIN_REQUEST     = 1,  // (WEB->FastCGI) 表示一次请求的开始
  FCGI_ABORT_REQUEST     = 2,  // (WEB->FastCGI) 表示终止一次请求
  FCGI_END_REQUEST       = 3,  // (FastCGI->WEB) 请求已被处理完毕
  FCGI_PARAMS            = 4,  // (WEB->FastCGI) 表示一个向CGI程序传递的环境变量
  FCGI_STDIN             = 5,  // (WEB->FastCGI) 表示向CGI程序传递的标准输入
  FCGI_STDOUT            = 6,  // (FastCGI->WEB) 表示CGI程序的标准输出   
  FCGI_STDERR            = 7,  // (FastCGI->WEB) 表示CGI程序的标准错误输出
  FCGI_DATA              = 8,  // (WEB->FastCGI) 向CGI程序传递的额外数据
  FCGI_GET_VALUES        = 9,  // (WEB->FastCGI) 向FastCGI程序询问一些环境变量
  FCGI_GET_VALUES_RESULT = 10,
最低0.47元/天 解锁文章

200万优质内容无限畅学
CTFHub-FastCGI协议及其ssrf漏洞
XYH_233的博客
02-04 957
​FastCGI协议和HTTP协议一样是通信协议
CTFHUB--SSRF（中）--FastCGI协议\Redis协议 以及gopherus工具攻击
qq_75120258的博客
03-29 2723
本来我们可以执行任意文件，但是在FPM某个版本之后，增加了security.limit_extensions选项，限定了只有某些后缀的文件允许被fpm执行，默认是.php，所以现在要使用这个漏洞，我们得先知道服务器上的一个php文件，假设我们爆破不出来目标环境的web目录，我们可以找找默认源安装后可能存在的php文件，比如/usr/local/lib/php/PEAR.php。FastCGI是一个常驻型的CGI，它在服务器启动的时候先启动一个应用程序池，然后由这个应用程序池来管理和调度应用程序的执行。
fastcgi协议分析
ZoMoe's eye
11-14 990
FastCGI协议数据包是8字节对齐的，由包头(Header)和包体(Body)组成。例如要请求一个index.php的页面，WebServer首先向WebApp发送一个Request数据包。包头有个请求ID用于并行工作时，区别不同的请求。 包头 [版本:1][类型:1][请求ID:2][数据长度:2][填充字节数:1][保留:1] 包体 [角色:2][参数:1][保留:5
【PHP源码分析】FastCGI协议浅析
weixin_34409822的博客
07-18 264
顺风车运营研发团队 陈雷 FastCGI 是一种协议，它是建立在CGI/1.1基础之上的，把CGI/1.1里面的要传递的数据通过FastCGI协议定义的顺序和格式进行传递。为了更好理解PHP-FPM的工作，下面具体阐述一下FastCGI协议的内容。 1. 消息类型 FastCGI协议分为了10种类型，具体定义如下： typedef en...
PHP的FastCGI 的底层实现是怎样的？
最新发布
长风破浪会有时的博客
05-29 840
【代码】PHP的FastCGI 的底层实现是怎样的？
FastCGI协议
梦启未来
05-14 1603
FastCGI 简介 FastCGI是Web服务器和处理程序之间通信的一种协议，是CGI的一种改进方案，FastCGI像是一个常驻(long-lived)型的CGI，它可以一直执行，在请求到达时不会花费时间去fork一个进程来处理(这是CGI最为人诟病的fork-and-execute模式)。正是因为他只是一个通信协议，它还支持分布式的运算，所以 FastCGI 程序可以在网站服务器以外的主机上执行，并且可以接受来自其它网站服务器的请求。 FastCGI 是与语言无关的、可伸缩架构的 CGI 开放扩展，
Fastcgi协议定义解释与说明
小豪之家
02-20 2049
首先介绍响应的数据，比较简单，再者我们对返回的数据比较敏感…… 1 响应格式 如（十六进制方式显示） 序列 0 1 2 3 4 5 6 7 ... 数值 01 06 00 01 01 1D 03 00... 序列0（值01）为version，固定取1即可 序列1（值06）为type，代表FCGI_STDOUT，表示应用的输出 序列2 3（00 01）代表2字节的请求i
fastcgi协议解析(nginx)
weixin_34242509的博客
10-10 165
请求NGINX ->[ {(post data) +> (NGX_HTTP_FASTCGI_STDIN)} * N +> {(environment variables) +> (NGX_HTTP_FASTCGI_PARAMS)} * N +> (角色和连接设置) +> (NGX_HTTP_FASTCGI_BEGIN_REQUEST) ] -> ...
ctfhub-fastcgi协议
o3Ev的博客
07-13 1770
ctfhub-fastcgi协议 这道题是关于fastcgi协议的东西，具体的fastcgi的东西就不介绍了，附件有，网上也有很多师傅写了的，我这里就直接说下题的思路 fastcgi是向php-fpm发送报文的，而由于php-fpm的默认端口是9000，所以我们用nc去监听下9000端口 nc -lvvp 9000>yy.txt 使用大师傅的exp去打就行： import socket import random import argparse import sys from io import B
CTFHUB-SSRF-FastCGI协议
qq_62078839的博客
04-23 2108
Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写 第一种方式 exp import socket import random import argparse import sys from io import BytesIO # Referrer: https://github.com/wuyunfeng/Python-FastCGI-Client PY2 = True if sys.version_info.major == 2 el
fastcgi php解析库,php源码中FastCGI协议的解析
weixin_32033241的博客
03-16 261
这篇文章给大家介绍的内容是关于php源码中FastCGI协议的解析，有着一定的参考价值，有需要的朋友可以参考一下。FastCGI 是一种协议，它是建立在CGI/1.1基础之上的，把CGI/1.1里面的要传递的数据通过FastCGI协议定义的顺序和格式进行传递。为了更好理解PHP-FPM的工作，下面具体阐述一下FastCGI协议的内容。1. 消息类型FastCGI协议分为了10种类型，具体定义如下：...
FastCGI协议详解
chongzong1056的博客
08-07 1198
麻省理工-协议文档 go的转发器实现 Go实现FastCgi Proxy Client 系列（四） Go实现FastCgi Proxy Client 系列（三） Go实现FastCgi Proxy Client 系列（二） Go实现FastCgi Proxy Client 系列（一） cgi ...
FASTCGI协议简单理解
2301_79323180的博客
04-28 1075
字段解释role表示Web服务器期望应用扮演的角色。分为三个角色（而我们这里讨论的情况一般都是响应器角色）而中的flags：如果为0，则应用在对本次请求响应后关闭线路。如果非0，应用在对本次请求响应后不会关闭线路；Web服务器为线路保持响应性。字段解释appStatus组件是应用级别的状态码。组件是协议级别的状态码；的值可能是：FCGI_REQUEST_COMPLETE：请求的正常结束。FCGI_CANT_MPX_CONN：拒绝新请求。
PHP7系列：FastCGI协议详解（八）
Oooo_mumuxi的博客
07-17 390
URL请求的过程 CGI FastCGI
4-14、FastCGI协议理论讲解
wade1010的专栏
08-07 847
一般情况下，最先发送的是FCGI_BEGIN_REQUEST类型的消息，然后是FCGI_PARAMS和FCGI_STDIN类型的消息，当FastCGI响应处理完后，将发送FCGI_STDOUT和FCGI_STDERR类型的消息，最后以FCGI_END_REQUEST表示请求的结束。在fcgi_finish_request中调用fcgi_flush，fcgi_flush中封装一个FCGI_END_REQUEST消息体，再通过safe_write写入 socket 连接的客户端描述符。
PHP-FastCGI详解
刘大可1017的博客
10-31 3291
一、什么是 FastCGI FastCGI是一个可伸缩地、高速地在HTTP server和动态脚本语言间通信的接口。多数流行的HTTP server都支持FastCGI，包括Apache、Nginx和lighttpd等，同时，FastCGI也被许多脚本语言所支持，其中就有PHP。 FastCGI 是从CGI发展改进而来的。传统CGI接口方式的主要缺点是性能很差，因为每次HTTP服务器遇到动态程序...
FastCGI 介绍
松鼠豪的坚果
10-24 537
本文主要介绍 FastCGI 的相关知识。首先简要看一下 CGI （百科） CGI（通用网关接口） CGI 是Web 服务器运行时外部程序的规范,  按CGI 编写的程序可以扩展服务器功能。 CGI 应用程序能与浏览器进行交互,还可通过数据库API 与数据库服务器等外部数据源进行通信,从数据库服务器中获取数据。格式化为HTML文档后，发送给浏览器，也可以将从浏览器获得的数据放到数据库中。 ...
FastCGI简介
一只菜鸟的梦
12-14 1577
FastCGI实际上是以CGI变化而来的。因此，首先要了解CGI，下面通过介绍FastCGI来详细了解。 CGI是一个协议，他描述了web服务器（nginx）和应用程序网关（php，python，等等）之间的信息交换 。在实践中，当web服务器收到一个应该转发到该程序网关的请求时，只是简单的执行所需的命令（所需的 应用程序）。客户端请求的详细信息通过命令行参数或环境变量来传递，然而实际的数据
fastcgi协议
05-05
### FastCGI协议详解及实现方式 #### 什么是FastCGI？ FastCGI是一种用于Web服务器和应用程序之间通信的协议。它改进了传统的CGI（Common Gateway Interface），解决了后者每次请求都需要启动新进程带来的性能瓶颈问题[^3]。 #### FastCGI的工作原理 与传统CGI相比，FastCGI使用持久化进程来处理一系列请求，而非为每个请求创建新的进程。当接收到HTTP请求时，Web服务器会将环境变量以及页面请求通过Socket或TCP连接发送到FastCGI进程。这些进程由专门的FastCGI管理器维护，而不是由Web服务器直接控制[^3]。 #### FastCGI的优点 - **高效性**：由于采用常驻进程的方式，减少了频繁创建和销毁进程所带来的开销。 - **可扩展性**：支持跨网络调用，允许FastCGI应用部署在不同的物理机器上。 - **资源共享能力增强**：能够更好地利用数据库连接池、内存缓存等资源[^4]。 #### C语言中的简单FastCGI实现示例 以下是基于C语言的一个简化版FastCGI客户端实现： ```c #include <stdio.h> #include <stdlib.h> #include <string.h> #include <unistd.h> #define FCGI_VERSION_1 1 #define FCGI_BEGIN_REQUEST 1 #define FCGI_PARAMS 4 #define FCGI_STDIN 5 #define FCGI_STDOUT 6 #define FCGI_END_REQUEST 3 typedef struct { unsigned char version; unsigned char type; unsigned char requestIdB1; unsigned char requestIdB0; unsigned char contentLengthB1; unsigned char contentLengthB0; unsigned char paddingLength; unsigned char reserved; } FCGI_Header; void send_fcgi_record(int sock, int type, int request_id, const void *content, size_t length) { FCGI_Header header; memset(&header, 0, sizeof(header)); header.version = FCGI_VERSION_1; header.type = type; header.requestIdB1 = (request_id >> 8) & 0xFF; header.requestIdB0 = request_id & 0xFF; header.contentLengthB1 = (length >> 8) & 0xFF; header.contentLengthB0 = length & 0xFF; write(sock, &header, sizeof(FCGI_Header)); if (content && length > 0) { write(sock, content, length); } } int main() { int sockfd = socket(AF_INET, SOCK_STREAM, 0); // 创建套接字 struct sockaddr_in serverAddr; memset(&serverAddr, 0, sizeof(serverAddr)); serverAddr.sin_family = AF_INET; serverAddr.sin_port = htons(9000); // 假设FastCGI服务监听于9000端口 inet_pton(AF_INET, "127.0.0.1", &(serverAddr.sin_addr)); connect(sockfd, (struct sockaddr *)&serverAddr, sizeof(serverAddr)); // 发送BEGIN_REQUEST记录 typedef struct { unsigned char roleB1; unsigned char roleB0; unsigned char flags; unsigned char reserved[5]; } FCGI_BeginRequestBody; FCGI_BeginRequestBody beginBody; memset(&beginBody, 0, sizeof(beginBody)); beginBody.roleB1 = 0; // Responder角色 beginBody.flags = 0; send_fcgi_record(sockfd, FCGI_BEGIN_REQUEST, 1, &beginBody, sizeof(beginBody)); // 发送PARAMS记录 const char* params[] = {"SCRIPT_FILENAME=/path/to/script.php", NULL}; for (size_t i = 0; params[i]; ++i) { send_fcgi_record(sockfd, FCGI_PARAMS, 1, params[i], strlen(params[i])); } // 结束PARAMS传输 send_fcgi_record(sockfd, FCGI_PARAMS, 1, NULL, 0); close(sockfd); } ``` 此代码片段展示了如何构建并发送基本的FastCGI消息头及其相关内容至指定的服务端[^1]。 #### 配置Nginx以配合FastCGI工作 为了使Nginx能正确地与FastCGI交互，通常需要设置`fastcgi_param`指令定义各种参数。例如，默认配置如下所示[^5]: ``` fastcgi_param QUERY_STRING $query_string; fastcgi_param REQUEST_METHOD $request_method; ... ``` 以上仅列举部分必要项；实际环境中可能还需要调整更多细节适应具体需求。 ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值